ИБ-специалист с ником Awakened рассказал о новой проблеме с безопасностью WhatsApp. По его словам, хакер может прислать жертве гифку с вирусом и получить доступ к чужой переписке.
Человеку не нужно устанавливать вредоносное приложение, чтобы скомпрометировать свои чаты, достаточно лишь открыть эту гифку. Содержащийся в ней код атакует системную память и открывает в мессенджере «дыру» для утечки переписки к хакерам.
В WhatsApp сообщения шифруются, однако эксплойт из гифки обеспечивает хакерам доступ к незашифрованному тексту. То есть перехват сообщений осуществляется непосредственно из чатов, а не анализом входящего и исходящего трафика.
Описанная уязвимость актуальна для старых версий WhatsApp, запущенных на Android 8.1 или 9.0. В свежем обновление мессенджера с номером 2.19.244 она была устранена, поэтому его пользователям не грозит утечка конфиденциальной переписки из чатов. На iOS и в десктопной верси WhatsApp этой уязвимости не было.
iGuides в Telegram — t.me/igmedia
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru
У нас есть подкаст и его видео-версия
